Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Exhibit Engine (EE) 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_row, (2) sort_row, (3) order lub (4) perpage.

Wiele podatności typu SQL injection w Doug Luxem Liberum Help Desk 0.97.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.asp, print.asp oraz parametr edit w pliku register.asp.

Zboard w wersjach od 4.1pl2 do 4.1pl5 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez niewłaściwe użycie cudzysłowów w funkcji preg_replace.

Podatność na przejście katalogu w FutureSoft TFTP Server Evaluation Version 1.0.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie TFTP GET zawierające sekwencje (1) '../' lub (2) '..\'.

Wielokrotne przepełnienia bufora na stosie w wersji 1.0.0.1 serwera TFTP FutureSoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku lub ciąg trybu transferu w pakiecie żądania odczytu (RRQ) lub żądania zapisu (WRQ).

W PicoWebServer 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego adresu URL.

Podatność typu SQL injection w pliku resellerresources.asp w Hosting Controller 6.1 Hotfix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jresourceid.

Podatność CVE-2005-1821 dotyczy zdalnego włączenia pliku w PHP w pliku pdl_header.inc.php w wersjach 3.0.2 i 3.0.3 PowerDownload. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr incdir w pliku downloads.php.

Wielokrotne podatności na wstrzykiwanie SQL w Qualiteam X-Cart 4.0.8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak home.php, product.php, error_message.php, help.php, orders.php, register.php, search.php oraz giftcert.php.

Podatność SQL injection w pliku template-functions-category.php w WordPressie 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienną $cat_ID, co zostało zademonstrowane przy użyciu parametru cat w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w NewLife Blogger przed wersją 3.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku login.asp w NEXTWEB (i)Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Zapora sieciowa Fortinet działająca na FortiOS 2.x zawiera twardo zakodowaną nazwę użytkownika, której hasło jest ustawione na numer seryjny. Umożliwia to lokalnym użytkownikom z dostępem do konsoli uzyskanie podwyższonych uprawnień.

Microsoft Terminal Server korzystający z protokołu RDP 5.2 przechowuje prywatny klucz RSA w pliku mstlsapi.dll i używa go do podpisywania certyfikatu. To umożliwia zdalnym atakującym podszywanie się pod publiczne klucze legalnych serwerów oraz przeprowadzanie ataków typu man-in-the-middle.

Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

W podatności CVE-2005-1796 występuje luka formatu w funkcji curses_msg w interfejsie Ncurses (ec_curses.c) dla Ettercap przed wersją 0.7.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach PHP, aby przeprowadzić atak.

Nieznana podatność w systemach HP-UX trusted w wersjach B.11.00 do B.11.23 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, prawdopodobnie związana z remshd i/lub telnet -t.

W podatności CVE-2005-1777 występuje luka typu SQL injection w pliku readpmsg.php w PostNuke 0.750, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start.

Podatność typu SQL injection w pliku admin/login.asp w Active News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.